Tüm Ürünler
Search

Bu Ürün

    Global Accelerator:Sertifikaları ilişkilendirme ve yönetme

    Belge Merkezi

    Global Accelerator:Sertifikaları ilişkilendirme ve yönetme

    Son Güncelleme:Oct 04, 2026

    Tek bir Global Accelerator örneği ile birden fazla HTTPS alan adına erişimi hızlandırmak için bir HTTPS dinleyicisine birden fazla sertifikayı ilişkilendirebilirsiniz. Sanal uç nokta grupları ve yönlendirme kurallarıyla birlikte bu yapı, farklı alan adlarına yönelik istekleri farklı kaynak sunuculara yönlendirir.

    HTTPS dinleyici sertifikası yönetimi

    Bir HTTPS dinleyici iki kategoriye ait sertifikayı destekler:

    • Varsayılan sunucu sertifikası

      HTTPS dinleyici oluştururken seçtiğiniz SSL sertifikası varsayılan sunucu sertifikası olur. Varsayılan sunucu sertifikasını değiştirebilir ancak silemezsiniz.

    • Ek sertifika

      Ek sertifikalar, birden fazla alan adını tek bir HTTPS dinleyiciyle eşleştirmenize olanak tanır. Daha sonra alan adı tabanlı yönlendirme kurallarını kullanarak farklı alan adlarına yönelik istekleri farklı sanal uç nokta gruplarına yönlendirebilirsiniz.

      Her HTTPS dinleyici en fazla 25 ek sertifikayı destekler.

    Sınırlamalar

    • Standart bir GA örneği RSA ve ECC sertifikalarını destekler. ShangMi (SM) sertifikaları desteklenmez.

    • Abonelik tabanlı standart bir GA örneğinde varsayılan sunucu sertifikası ECC algoritmasını kullanıyorsa tüm ek sertifikaların da ECC algoritmasını kullanması gerekir. Aksi takdirde ek sertifikalarla ilişkili alan adlarının çözümlenmesi başarısız olabilir.

    SSL sertifikaları için desteklenen şifreleme algoritmaları hakkında daha fazla bilgi için bkz. SSL sertifikası seçim kılavuzu.

    Ön koşullar

    Yapılandırma iş akışı

    Adım 1: Varsayılan sunucu sertifikası ilişkilendirme

    HTTPS dinleyici oluşturun ve bir SSL sertifikası seçin. Seçilen sertifika varsayılan sunucu sertifikası olur ve yapılandırdığınız uç nokta grubu varsayılan uç nokta grubu haline gelir. Daha fazla bilgi için bkz. HTTP veya HTTPS dinleyici ekleme.

    1. GA konsolu üzerinde oturum açın.

    2. Instances sayfasında hedef GA örneğini bulun ve Actions sütununda Configure Listener tıklayın.

    3. Listener sekmesinde Add Listener tıklayın.

      Not

      Bu, eklediğiniz ilk dinleyiciyse veya mevcut GA örneği için henüz dinleyici yoksa bu adımı atlayın.

    4. Configure Listener & Protocol sihirbazı sayfasında dinleyiciyi ve protokolü yapılandırın ardından Next tıklayın.

      Aşağıdaki parametreler ilgilidir:

      • Select a server certificate: Başvurusunu yaptığınız bir SSL sertifikası seçin. Burada seçilen sertifika HTTPS dinleyici için varsayılan sunucu sertifikası olarak hizmet eder.

      • TLS Security Settings: İş gereksinimlerinizi karşılayan bir TLS güvenlik ilkesi seçin. TLS güvenlik ilkeleri hakkında daha fazla bilgi için bkz. TLS güvenlik ilkeleri.

    5. Configure Endpoint Group sihirbazı sayfasında uç nokta grubunu ve uç noktaları yapılandırın ardından Next tıklayın.

      Burada yapılandırılan uç nokta grubu HTTPS dinleyici için varsayılan uç nokta grubu olur.

    6. Configuration Review sihirbazı sayfasında ayarları onaylayın ve Submit tıklayın.

    Adım 2: Sanal uç nokta grupları ekleme

    Kaynak sunucularınızı ayrı sanal uç nokta grupları olarak ekleyin. Daha fazla bilgi için bkz. Sanal uç nokta grubu ekleme.

    Adım 3: Ek sertifikaları ilişkilendirme

    1. GA konsolu üzerinde oturum açın.

    2. Instances sayfasında hedef GA örneğini bulun ve Actions sütununda Configure Listener tıklayın.

    3. Listener sekmesinde hedef HTTPS dinleyiciyi bulun ve kimliğine tıklayın.

    4. Dinleyici ayrıntıları sayfasında Certificates tıklayın.

    5. Certificates sayfasında Additional Certificate bölümünde Associate Certificate tıklayın.

    6. Associate Certificate iletişim kutusunda aşağıdaki bilgilere göre ek sertifikayı yapılandırın ve OK tıklayın.

      • Certificate: İlişkilendirmek istediğiniz sertifikayı seçin.

      • Associated Domain Name: Bu sertifikadan Global Accelerator kullanarak hızlandırmak istediğiniz alan adlarını seçin. Birden fazla alan adı seçebilirsiniz.

      Varsayılan kota en fazla üç ek sertifika eklemenize olanak tanır. Birden fazla ek sertifikayı aynı anda ilişkilendirmek için + Add Certificate tıklayabilirsiniz. Daha fazla ek sertifika ilişkilendirmek için Kota Merkezi şuraya gidin ve gaplus_quota_additional_certs_per_listener kotası için artış talep edin. Daha fazla bilgi için bkz. GA kotalarını yönetme.

    Adım 4: Yönlendirme kuralları ekleme

    Her sanal uç nokta grubu için alan adı tabanlı bir yönlendirme kuralı ekleyin. Daha fazla bilgi için bkz. Yönlendirme kuralları ekleme ve yönetme.

    Adım 5: CNAME kayıtlarını yapılandırma

    DNS'nin alan adlarını GA örneğinin CNAME değerine çözümlemesi için hızlandırmak istediğiniz her alan adı için bir CNAME kaydı yapılandırın. Daha fazla bilgi için bkz. CNAME kaydı yapılandırma.

    Diğer işlemler

    Eylemler

    Açıklama

    Varsayılan sunucu sertifikasını değiştirme

    1. Listener sekmesinde hedef HTTPS dinleyiciyi bulun ve kimliğine tıklayın.

    2. Dinleyici ayrıntıları sayfasında Certificates tıklayın.

    3. Certificates sayfasında Default Server Certificate bölümünde varsayılan sunucu sertifikasını bulun ve Eylemler sütununda Replace tıklayın.

    4. Change Default Server Certificate iletişim kutusunda hedef sertifikayı seçin ve OK tıklayın.

    Ek sertifikayı değiştirme

    İlişkili alan adlarını koruyarak süresi dolmuş bir ek sertifikayı yeni bir sertifikayla değiştirin.

    1. Listener sekmesinde hedef HTTPS dinleyiciyi bulun ve kimliğine tıklayın.

    2. Dinleyici ayrıntıları sayfasında Certificates tıklayın.

    3. Certificates sayfasında Additional Certificate bölümünde hedef ek sertifikayı bulun ve Eylemler sütununda Replace tıklayın.

    4. Replace Additional Server Certificate iletişim kutusunda yeni sertifikayı seçin ve OK tıklayın.

    Ek sertifikaların ilişkisini kaldırma

    İlişkiyi kaldırmak yalnızca ek sertifika ile HTTPS dinleyici arasındaki bağlantıyı keser. Sertifikanın kendisini silmek için bkz. SSL sertifikasını iptal etme ve silme.

    1. Listener sekmesinde hedef HTTPS dinleyiciyi bulun ve kimliğine tıklayın.

    2. Dinleyici ayrıntıları sayfasında Certificates tıklayın.

    3. Certificates sayfasında Additional Certificate bölümünde aşağıdaki yollardan birini kullanarak bir veya daha fazla ek sertifikanın ilişkisini kaldırın:

      • Tek bir ek sertifikanın ilişkisini kaldırmak için hedef ek sertifikayı bulun ve Actions sütununda Disassociate tıklayın.

      • Birden fazla ek sertifikanın ilişkisini kaldırmak için bunları seçin ve sertifika listesinin altındaki Batch Disassociate tıklayın.

    4. Görüntülenen iletişim kutusunda OK tıklayın.

    İlgili konular